Το Gmail ξεφορτώνεται τους κωδικούς SMS

Υπάρχουν διάφοροι τρόποι να επιβεβαιώσεις την “ταυτότητα” σου, όταν θέλεις να μπεις στο Gmail από νέα -ή “άγνωστη”- συσκευή. Ένας είναι μέσω YouTube. Ένας άλλος να σου στείλει η Google ένα εξαψήφιο κωδικό με γραπτό μήνυμα, στον αριθμό του κινητού σου τηλεφώνου.

Με SMS μας προστατεύει ο τεχνολογικός κολοσσός και όταν πρόκειται για έλεγχο κατάχρησης (με αυτόν τον τρόπο διασφαλίζει η Google πως οι απατεώνες δεν κάνουν κατάχρηση των υπηρεσιών).

Επί παραδείγματι, είναι ο τρόπος που επιστρατεύει η εταιρεία ήταν όταν οι εγκληματίες δημιουργούν χιλιάδες λογαριασμούς Gmail για να διανέμουν ανεπιθύμητα μηνύματα και κακόβουλο λογισμικό.

Σύμφωνα με αποκλειστικές πληροφορίες του χάκερ και αρθρογράφου θεμάτων κυβερνοασφάλειας στο Forbes, Davey Winder τα SMS σύντομα θα καταργηθούν «καθώς είναι γνωστό πως δεν είναι ιδανικά ως προς την προστασία μας.

Η βιομηχανία της τεχνολογίας απομακρύνεται από τα passwords και κατευθύνεται προς τα passkeys, είτε πρόκειται για μια πιο ασφαλή βιομετρική προσέγγιση προς τις συνδέσεις, είτε για εφαρμογές που δημιουργούν κωδικό, είτε για το two-factor authentication».

ΠΩΣ ΘΑ ΓΙΝΕΤΑΙ Η ΤΑΥΤΟΠΟΙΗΣΗ ΜΕ QR;

Όπως είπε εκπρόσωπος του Gmail στον Winder «όπως στο παρελθόν θελήσαμε να προχωρήσουμε πέραν των passwords με τη χρήση passkeys, τώρα θέλουμε να απομακρυνθούμε από την αποστολή μηνυμάτων με SMS για τον έλεγχο ταυτότητας των χρηστών».

Το πλάνο είναι να αντικατασταθούν με κωδικούς QR: αντί να εισάγουμε τον αριθμό του κινητού μας και να λαμβάνουμε εκεί έναν εξαψήφιο κωδικό, θα εμφανίζεται ένας κωδικός QR που θα σκανάρουμε με την κάμερα του κινητού μας.

Κατ’ αυτόν τον τρόπο «θα μειωθεί ο αντίκτυπος της αχαλίνωτης, παγκόσμιας κατάχρησης SMS» που «παρουσιάζουν μια σειρά προκλήσεων σε επίπεδο ασφαλείας. Οι χρήστες δεν έχουν πάντα πρόσβαση στη συσκευή στην οποία αποστέλλονται οι κωδικοί και βασίζονται στις πρακτικές ασφαλείας της εταιρείας κινητής τηλεφωνίας του χρήστη. Τα SMS όμως, έχουν μεγάλο κίνδυνο ηλεκτρονικού ψαρέματος (phishing): οι χρήστες εξαπατώνται και μοιράζονται τον κωδικό ασφαλείας με τους επιτήδειους».

Επίσης, οι κωδικοί επαλήθευσης SMS βρίσκονται επίσης συχνά στην καρδιά πολλών εγκληματικών ενεργειών, με την Google να παρατηρεί την τελευταία διετία αυτό που έχει ονομάσει ως «άντληση κίνησης». Άλλοι το λένε «τεχνητό πληθωρισμό». Στην ουσία «οι απατεώνες προσπαθούν να πείσουν τους παρόχους διαδικτυακών υπηρεσιών να δημιουργήσουν μεγάλους αριθμούς μηνυμάτων SMS σε αριθμούς που ελέγχουν, με αποτέλεσμα να πληρώνονται κάθε φορά που παραδίδεται ένα από αυτά τα μηνύματα».

Με το τέλος των SMS, τελειώνει και το scam.